PT-2026-67637 · Diaowen · Dwsurvey

Stephen Lin

·

CVE-2026-18722

·

Publicado

2026-08-04

·

Atualizado

2026-08-04

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas diaowen DWSurvey versões anteriores a 6.14.1
Descrição Existe uma falha de bypass de autorização no componente Survey Handler. Um invasor remoto pode explorar este problema através da função DwDeisgnSurveyController.devSurvey() localizada no endpoint '/api/dwsurvey/app/v6/dw-design-survey/dev-survey.do'.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/dwsurvey/app/v6/dw-design-survey/dev-survey.do' para minimizar o risco de exploração.

Exploit

Improper Authorization

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-639

Identificadores relacionados

CVE-2026-18722

Produtos afetados

Dwsurvey